---
title: 보안 취약점을 신고해 주신 분들께 감사 | Xquik
description: Xquik은 취약점 공개 정책에 따라 보안 문제를 책임감 있게 신고해 주신 분들께 감사드립니다.
canonical: https://xquik.com/ko/security-acknowledgments
language: ko
last-updated: 2026-10-29
---

# 보안 기여자 감사

Xquik은 [취약점 공개 정책](https://xquik.com/vulnerability-disclosure.md)에 따라 보안 문제를 책임감 있게 신고해 주신 다음 분들께 감사드립니다. 명단은 월별로, 최신순으로 게시합니다.

## 2026년 10월

- [Peter Levashov](https://www.severadao.ai/), Founder & Security Researcher, SEVERADAO SECURITY LLC

## 보안 문제 신고

제목을 "Security report"로 하여 [support@xquik.com](mailto:support@xquik.com) 주소로 이메일을 보내 주십시오. 영향을 받는 URL, 영향 범위, 재현 단계, 근거 자료를 포함해 주십시오. 신고를 보내기 전에 비밀 정보와 관련 없는 개인정보는 삭제해 주십시오.

## 테스트할 수 있는 범위

- xquik.com
- dashboard.xquik.com
- docs.xquik.com
- 공개 Xquik API, 웹훅, OAuth, SDK, MCP 서버

제3자 서비스와 고객이 관리하는 엔드포인트는 범위에 포함되지 않습니다.

## 안전하게 테스트하는 방법

- 본인이 관리하는 계정, 데이터, 시스템만 테스트하십시오.
- 개인정보 침해, 서비스 방해, 데이터 손실, 서비스 품질 저하를 일으키지 마십시오.
- 사회공학 기법, 서비스 거부 공격, 대량 자동화를 사용하지 마십시오.
- 다른 사람의 데이터를 발견하면 테스트를 중단하십시오.
- 문제를 지체 없이 신고하고, 검토 기간 동안 비밀을 유지하십시오.

## 신고 이후 절차

Xquik은 신고 내용을 검토하고 확인된 보안 문제를 우선 처리합니다. 추가 증거나 재현 정보를 요청할 수 있습니다. 가능한 경우 수정에 관한 주요 진행 상황을 알려 드립니다.

Xquik은 재량에 따라 유효한 신고에 보상할 수 있습니다. 보상 금액은 문제의 영향과 신고의 품질에 따라 달라집니다. 보상을 보장하지는 않습니다. 실제 영향이 있고, 재현할 수 있으며, 범위에 포함되는 새로운 문제에만 보상합니다. 스캐너 결과, 누락된 헤더, 모범 사례 관련 지적에는 보상하지 않습니다. 이미 침해된 기기나 계정이 필요한 문제는 보상 대상이 아닙니다.

Xquik은 독립적인 서드파티 서비스입니다. X Corp.과 제휴하지 않았습니다. "Twitter"와 "X"는 X Corp.의 상표입니다.